Glossaire Cybersécurité & IA

ADCS (Active Directory Certificate Services)

Rôle serveur Windows gérant l'infrastructure PKI de l'entreprise. Les erreurs de configuration des modèles de certificats ADCS constituent l'un des vecteurs d'attaque AD les plus critiques en 2025-…

ad

Adversarial Machine Learning

Discipline étudiant les attaques contre les modèles de machine learning : empoisonnement des données d'entraînement, exemples adversariaux, extraction de modèle et inférence d'appartenance.

ia

Agents IA (AI Agents)

Systèmes d'IA autonomes capables de planifier, exécuter des actions et utiliser des outils pour accomplir des tâches complexes. Les agents IA combinent un LLM avec des capacités d'action (function…

ia

Analyse de Risques

Processus systématique d'identification, d'évaluation et de hiérarchisation des risques pesant sur la sécurité de l'information d'une organisation. Exigence fondamentale de la norme ISO 27001 (cl…

conformite

APT (Advanced Persistent Threat)

Groupe d'attaquants sophistiqués, souvent étatiques, menant des campagnes d'intrusion longue durée contre des cibles stratégiques avec des techniques avancées et des ressources importantes.

hacking

Architecture Transformer

Architecture de réseau de neurones basée sur le mécanisme d'auto-attention (self-attention), fondement de tous les LLM modernes comme GPT, Claude, LLaMA et Gemini.

ia

AS-REP Roasting

Technique d'attaque ciblant les comptes Active Directory dont la pré-authentification Kerberos est désactivée (DONT_REQUIRE_PREAUTH). Permet d'obtenir un hash crackable hors-ligne sans aucune authe…

ad

Audit Interne ISO 27001

Évaluation systématique et documentée du SMSI réalisée par l'organisation elle-même pour vérifier la conformité aux exigences ISO 27001 et l'efficacité des contrôles de sécurité. Exigence …

conformite

BloodHound

Outil open-source de cartographie et d'analyse des relations de permissions dans Active Directory. Utilise la théorie des graphes pour identifier automatiquement les chemins d'attaque vers les compte…

ad

Buffer Overflow

Vulnérabilité mémoire où un programme écrit au-delà des limites d'un buffer alloué, permettant potentiellement l'exécution de code arbitraire ou le crash de l'application.

hacking

Bug Bounty

Programme invitant des chercheurs en sécurité (hunters) à découvrir et rapporter des vulnérabilités en échange de récompenses financières. Plateforme majeure : HackerOne, Bugcrowd, YesWeHack.

A

ADCS (Active Directory Certificate Services)

Adversarial Machine Learning

Agents IA (AI Agents)

Analyse de Risques

APT (Advanced Persistent Threat)

Architecture Transformer

AS-REP Roasting

Audit Interne ISO 27001

B

BloodHound

Buffer Overflow

Bug Bounty

C

C2 (Command and Control)

CASB (Cloud Access Security Broker)

Chaîne de Custody (Chain of Custody)

Charte Informatique

CI/CD Pipeline Security

Constrained Delegation

Container Security

CSPM (Cloud Security Posture Management)

CVE (Common Vulnerabilities and Exposures)

CVSS (Common Vulnerability Scoring System)

CWPP (Cloud Workload Protection Platform)

D

DAST (Dynamic Application Security Testing)

DCSync

Déclaration d'Applicabilité (SoA)

DFIR (Digital Forensics and Incident Response)

Disaster Recovery (PRA)

DLP (Data Loss Prevention)

DORA (Digital Operational Resilience Act)

E

EBIOS Risk Manager

EDR (Endpoint Detection and Response)

Embeddings

F

Fine-tuning

Fuzzing (Test par Injection Aléatoire)

G

Golden Ticket

Group Policy Object (GPO)

Guardrails IA

H

Hallucination IA

I

IAM (Identity and Access Management)

Incident Response (Réponse aux Incidents)

Infrastructure as Code Security

IOC (Indicator of Compromise)

ISO 27001

K

Kerberoasting

Kubernetes Security

L

Lateral Movement

LLM (Large Language Model)

LoRA (Low-Rank Adaptation)

M

MFA (Authentification Multi-Facteurs)

MITRE ATT&CK

Mixture of Experts (MoE)

Modbus (Protocole Industriel)

N

NIS 2 (Network and Information Security)

NIST Cybersecurity Framework

NTDS.dit

NTLM Relay

O

OSINT (Open Source Intelligence)

OWASP (Open Web Application Security Project)

P

Pass-the-Hash

Patch Management

PCI DSS

Pentest (Test d'Intrusion)

Pentest Cloud (Cloud Penetration Testing)

Phishing